關(guān)于同一賬號多人同時(shí)登錄的token重復(fù)問題

Gemini 發(fā)布于2019-08-16 12:31 / 1483人閱讀

摘要：最近在項(xiàng)目上遇到了一個(gè)同一賬號多終端或者說多用戶同時(shí)登錄導(dǎo)致的重復(fù)問題。修改后的偽代碼如下同一賬號不能同時(shí)登錄用戶不存在當(dāng)有兩個(gè)線程進(jìn)入到，第一個(gè)線程會修改版本號并插入，而第二個(gè)線程則會因?yàn)榘姹咎柌灰恢拢瑨伋霎惓！?/p>

最近在項(xiàng)目上遇到了一個(gè)同一賬號多終端(或者說多用戶)同時(shí)登錄導(dǎo)致的token重復(fù)問題。可以在瀏覽器相應(yīng)地做一些防止表單重復(fù)提交的操作，比如登錄按鈕點(diǎn)擊一次后變成不可點(diǎn)擊的狀態(tài)，等待服務(wù)器的響應(yīng)之后再恢復(fù)成點(diǎn)擊狀態(tài)。不過這也并不能解決同一賬號多終端登錄的問題。

https://github.com/bluesnail9...

項(xiàng)目中的偽代碼如下：

User user = getUser(username,password);
if(null != user) {
    String token = findToken(user);
    if(null != token) {
    user.deleteToken(user);
        token = null;
    }
    if(null == token){
        user.insertNewToken(user);
    }    
}else {
    throw new Exception("用戶不存在");
}

想一想：

為什么會出現(xiàn)token重復(fù)的問題？因?yàn)橥毁~號多用戶(或者多終端）同時(shí)登錄時(shí)都進(jìn)入到了if(null == token)這個(gè)語句，所以就向數(shù)據(jù)庫中插入了多個(gè)token，但是按道理，一個(gè)賬號，只能對應(yīng)一個(gè)token。

那如何解決這個(gè)問題呢？

(1)我開始想到的是做一個(gè)同步，用synchronized同步語句塊。

User user = getUser(username,password);
if(null != user) {
    //使用synchronized做同步
    synchronized(username.intern()){
        String token = findToken(user);
        if(null != token) {
        user.deleteToken(user);
            token = null;
        }
        if(null == token){
            user.insertNewToken(user);
        }     
    }
}else {
    throw new Exception("用戶不存在");
}

synchronized括號里的內(nèi)容應(yīng)該寫什么呢？User實(shí)例(對象)？每個(gè)線程的User實(shí)例都是不一樣的。username變量？試了不起作用。username并不是在編譯期就可知的，而是在運(yùn)行期從瀏覽器傳遞到后臺。修改成username.intern()是可以成功的，intern()方法會在常量池中查找和創(chuàng)建字符串。

(2)使用鎖ReentrantLock做同步

//定義鎖
private ReentrantLock lock = new ReentrantLock();
User user = getUser(username,password);
if(null != user) {  
    try{
        //獲取鎖
        lock.lock();
        String token = findToken(user);
        if(null != token) {
        user.deleteToken(user);
            token = null;
        }
        if(null == token){
            user.insertNewToken(user);          
        }     
    }catch(Exception e) {
        e.printStackTrace();
    }finally {
        //釋放鎖
        lock.unlock();
    }
}

注意：定義一個(gè)私有公共的ReentrantLock，獲取鎖是調(diào)用lock()方法，釋放鎖調(diào)用unlock()方法。如果對于每一個(gè)線程都需要加鎖和釋放鎖，性能會比較低。

(3)使用數(shù)據(jù)庫的樂觀鎖實(shí)現(xiàn)。

在用戶表上添加一個(gè)表示版本的字段。每次用戶登錄添加token時(shí)，都需要進(jìn)行版本的比較，只有版本一致時(shí)，才進(jìn)行添加token操作。

修改后的偽代碼如下：

User user = getUser(username,password);
if(null != user) {
    String token = findToken(user);
    if(null != token) {
    user.deleteToken(user);
        token = null;
    }
    if(null == token){
        int version = getUserVersion(user.getId());    
        if(version == user.getVersion()) { 
             updateVersion(version+1,User);
             user.insertNewToken(user);
         }else {
             throw new Exception("同一賬號不能同時(shí)登錄");
         }
    }
}else {
    throw new Exception("用戶不存在");
}

當(dāng)有兩個(gè)線程進(jìn)入到if(null == token)，第一個(gè)線程會修改版本號并插入token，而第二個(gè)線程則會因?yàn)榘姹咎柌灰恢拢瑨伋霎惓！?/p>

參考文章：

https://blog.csdn.net/u014653...

https://blog.csdn.net/antony9...